jeudi 19 septembre 2013

Perseus -vs- la NSA

En plein "scandale" PRISM, Eric Filiol et son équipe ont sorti l'application "SMS Perseus" qui permet de "protéger" ses SMS de la NSA. La lecture du billet blog justifiant cette démarche m'a un peu fait tiquer sur certains points; mon but n'étant pas ici de troller...

Bon, déjà ça veut dire que la NSA intercepterait des SMS en France. Jusque là, pourquoi pas hein, mais bon, passons.

Ensuite, citation :

"Au plan sociétal et au rôle des USA dans le monde (ou du moins celui que nous acceptons de lui accorder). Les prochains jours vont être intéressants. Je dirais -- avec un certain plaisir -- que la NSA est face à un dilemme : soit elle fait retirer l'application (mais on la mettra ailleurs, sur F-Droid par exemple) mais c'est un aveu d'échec à traiter ce type de trafic soit elle le laisse en espérant que peu de gens l'utiliserons et en organisant une campagne de dénigrement via toutes les marionnettes qu'elle contrôle dans le monde (trolleurs, certains universitaires, journalistes...)."
Hmm, je crois qu'il y a une troisième option à ce dilemme (qui par définition n'est plus un dilemme, dans la mesure où un dilemme accepte deux propositions) qui est que la NSA est en mesure de "casser" Perseus et qu'ils s'en foutent un peu qu'une nouvelle application de crypto débarque sur Android.

Ce qui nous mène au dernier point que je voulais aborder : Android et la phrase suivante : "nous avons voulu une application qui soit réellement sécurisée et je l'utilise moi-même parce que je veux pouvoir échanger sans que la NSA ou les Apple, Google, Microsoft... ne me lisent.". Ouais, une application dont les mécanismes cryptographiques pourraient être interceptés car s'exécutant sur un kernel (Android) développé par Lucifer en personne (Google); Le texte clair pouvant être récupéré avant chiffrement par l'émetteur, ou récupéré après déchiffrement par le récepteur, et dans tous les cas transmis au Diable. Ensuite je dis ça, je dis rien.

C'étaient mes 5 minutes de questions du jour. Merci de votre attention. En attendant, je serais ravi d'avoir des avis éclairés sur ces points là.